volafox

  • qbdi：基于LLVM的动态二进制检测框架。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • androick：一个帮助Android取证分析的python工具。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • damm：内存中恶意软件的差异分析。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • autopsy：一个用于侦探工具包的GUI。